МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА» Кафедра БІТ
КУРСОВА РОБОТА з дисципліни: «Захист інформації в інформаційно-комунікаційних мережах» Львів – 2011 Зміст Вступ………………………………………………………………………….2 Завдання №1………………………………………………………………….3 Завдання №2………………………………………………………………….6 Завдання №3………………………………………………………………….9 Завдання №4………………………………………………………………17 Завдання №5………………………………………………………………...20 Завдання №6………………………………………………………………22 Завдання №7……………………………………………………………….23 Завдання №8………………………………………………………………26 Висновок…………………………………………………………………..27 Список використаної літератури………………………………………...28 Додаток 1…………………………………………………………………..29 Додаток 2…………………………………………………………………..39 Додаток 3…………………………………………………………………..41 Додаток 4…………………………………………………………………..46 Додаток 5…………………………………………………………………..49 Додаток 6…………………………………………………………………..52 Вступ Метою даної курсової роботи є поглиблення і закріплення вивченого теоретичного матеріалу з курсу “Захист інформації в інформаційно-комунікаційних мережах”, а також набуття практичних знань та навиків у застосуванні сучасних засобів захисту інформації. Під час виканання курсової роботи будуть розглянуті засоби для сканування комп’ютерів мережі університету та перехоплення мережевого трафіку. В роботі представлені та обгрунтовані лістинги до певних мережевий атак і сканувань, а також представлений опис певних мережевий атак. Завдання №1 1. Створити свою пару відкритий ключ (ВК) / секретний ключ (СК) з довжиною ключа 10NN біт (де NN – номер варіанту) за допомогою програми PGP. 2. Добавити відкриті ключі користувачів user_1 (файл key_user_1), user_2 (файл key_user_1), user_3 (файл key_user_1) до зв’язки відкритих ключів. Встановити рівень довіри до нових ключів: для user_1 – повністю довіряю, user_2 – недовіряю, user_3 – невизначено. Добавити пару ВК/СК користувача user_4 (файли key_р user_4 та key_s_user_4, пароль - pass_user_4) до своєї зв’язки ключів. 3. Здійснити розшифрування, включно з розширенням, файлу varNN.pgp (де NN – номер варіанту), який зашифрований ВК user_4. 4. Зашифрувати одержаний файл своїм СК для користувача user_1. 5. Перевірити цифровий підпис користувача user_2 (файл docNN.sig) створений для файлу docNN.doc (де NN – номер варіанту). 6. Створити цифровий підпис для файлу docNN.doc та зашифрувати його для відправлення користувачу user_3. 7. Зашифрувати текст файлу varNN для зберігання на локальному комп’ютері. 8. Описати процес створення пари ключів, шифрування ними файлів, а також створення і роботи з криптодиском для PGP v.6. Результат виконання пунктів 1 – 7 представлені у додатку 1 Процес створення створення пари ключів та шифрування ними файлів Для створення пари ключів в утиліті pgp використовують ключ –kg, далі вам необхідно вибрати алгоритм шифрування відкритим ключем, RSA або DSS/DH. Вибравши алгоритм, ван необхідно задати розмір ключа 1024 або 2048 біт, але також можна ввести і свій розмір ключа. Далі вам необхідно ввести код користувача для вашого відкритого ключа, наприклад user_1, а також термін дії вашого ключа підпису. Далі вводимо фразу для вашого секретного ключа, після чого ви отримаєте згенеровану пару відкритий та секретний ключ. Шифрування файлів здійснюється за допомогою ключів -е, -s, -es, -c. При вористанні цих ключів необхідно задавати ID користувача, місце розташування файлу, який необхідно зашифрувати. Створення і робота з криптодиском Для створення криптодиску запускаємо утиліту PGPdisk. У представлена на Мал. 1, а вибераємо пункт New. Далі слід вказати назву і місце розташування файлу, який буде містити інформацію з криптодиску. У наступному вікні потрібно у полі PGPdisk Size задати розмір крипто диску, а у полі PGPdisk Drive Letter вибрати логічне ім'я (Мал. 2).
Мал. 1. Утиліта PGPdisk
Мал. 2. Процес задавання параметрів крипто диску Після цього потрібно вказати пароль з допомогою якого буде шифруватися секретний ключ для шифрування криптодиску. Щоб згенерувати секретний ключ потрібно після появи ві...